プライバシーポリシー

データ管理者および適用範囲

Blocnet SASU（43 Rue des Picards, 77750 Orly-sur-Morin, France）は、サイト、ストアおよび MeshTalker サービスについて自ら決定する処理のデータ管理者です。連絡先：contact@blocnet.fr。

本ポリシーは、ストアのリポジトリで確認できる処理と、MeshTalker のアプリケーションおよびインフラについて示された原則を説明します。アプリ内または特定の処理時に追加情報が提供される場合があることを妨げるものではありません。

最小化と設計段階からの保護

MeshTalker は、設計段階からデータ最小化と保護の考え方を採用しています。アーキテクチャは、会話アーカイブの中央データベースを持たないよう設計されています。これは Blocnet が一切のデータを処理しないことを意味するものではありません。運用、安全性、証明書、決済および法的義務のために、技術データ、暗号データ、ネットワークデータおよび取引データの処理が必要となる場合があります。

通信内容

やり取りされる会話およびファイルは、エンドツーエンド暗号化によって保護され、Blocnet が利用する中央集約型の履歴ではなく、利用者の端末上に保護された形で保存されるよう設計されています。Blocnet がその平文内容にアクセスすることを目的としているわけではありません。

もっとも、配送に必要な場合には、メッセージや添付ファイルがインフラを通過し、経路制御され、または一時的に中継されることがあります。暗号化はあらゆる技術的処理をなくすものではなく、Blocnet の法的義務を免除するものでもありません。

ローカルに保存されるデータ

利用される機能に応じて、メッセージ、添付ファイル、設定、鍵、シークレット、証明書、復旧手段および履歴は、端末にのみ残る場合があります。これらがローカルに保存されているだけでは、Blocnet が受領することにはなりません。

アプリの削除、端末の紛失または侵害、あるいはローカルシークレットの喪失により、利用可能なバックアップまたは復旧手段が使われていない場合、暗号化データやアクセスが回復不能になることがあります。

証明書、識別子および技術メタデータ

利用される機能に応じて、本サービスは、メンバー、端末、意図および発行の識別子、証明書のフィンガープリントおよび申請、署名、ルーム設定、権限または所属、ダウンロードトークンならびに技術状態を処理します。これらの要素は、直接または間接に個人へ結び付けられる場合、匿名とはみなされません。

識別、安全性、権限および継続性のために必要な一部のメタデータまたは暗号イベントは、不変の技術ログに記録され、分散インフラのノード間で複製されることがあります。この複製は、会話の平文内容の複製を意味しません。

ネットワークデータおよび技術ログ

インターネット経由のリクエスト時には、Netlify、Hetzner、バックエンドサービスまたはネットワーク上の中継者が、サービスの提供、診断および保護に必要な範囲で、IP アドレス、日時、リクエスト情報、セキュリティデータ、およびアプリ、ブラウザまたは端末に関する情報を技術的に受け取ることがあります。

リポジトリからは、これらのログの正確な保存期間を確定できません。保存期間は、運用上および安全上の必要性、委託先の設定ならびに法的義務に応じて定められ、保存が不要になったデータは削除されるか、識別できない状態にされます。

ストアと支払い

ストアのワークフローは、事前登録に必要な技術識別子、証明書情報、ルーム設定および署名済み要素を MeshTalker バックエンドへ送信します。Stripe Checkout は、カード情報を Stripe 自身の環境で処理します。コード上、Blocnet がカード番号全体を保存していることは示されていません。

Blocnet は、提供に必要な取引情報、すなわち支払いセッションおよび支払いインテントの識別子、金額、通貨、支払い状態、支払い日、選択されたパックおよび発行メタデータを受領または送信します。Netlify Functions 自体には永続的な独自データベースがなく、支払い確認と証明書発行のために Stripe および MeshTalker バックエンドと通信します。

目的および法的根拠

データは、会話およびルームの提供、接続および証明書の認証、メンバーおよび権限の管理、通信のルーティング、サービスの安全確保と診断、購入の実行、製品の提供、問い合わせへの対応および法令遵守のために処理されます。

法的根拠は処理に応じて、契約の履行または契約締結前の措置、サービスを合理的に保護・維持・改善する Blocnet の正当な利益、特に会計上の義務や管轄当局への対応などの法的義務の遵守、ならびに特定の処理について明示的に求められた場合に限る同意です。

受領者および委託先

データにアクセスできるのは、Blocnet 内で権限を与えられた者と、その任務のためにデータを必要とする委託先に限られます。具体的には、フロントエンドおよびストア機能のための Netlify、Checkout および支払いのための Stripe、バックエンド仮想マシンのための Hetzner です。各委託先は、自ら目的を決定する範囲では、そのポリシーに従って一部データを独自の責任で処理します。

法令上必要な場合、権利の防御のため、またはインシデント対応のために、情報が当局または助言者に開示されることがあります。これらの情報が販売されることは予定されていません。

国際移転

サービスのグローバルな性質と利用される委託先を踏まえると、一部データはフランスまたは欧州経済領域外でアクセスまたは処理される場合があります。GDPR が求める場合、Blocnet は認められた移転メカニズムと適切な保護措置に依拠しなければなりません。具体的な場所と仕組みは、各委託先が実際に採用するサービスと設定によって異なります。

保存期間と削除

運用データは、関連する目的、安全性、契約履行および法的義務に必要な期間保存されます。リポジトリは具体的な保存期間を確認していないため、本ポリシーで数値化した期間を創作していません。

削除請求は、データの性質と所在に応じて評価されます。利用者の端末のみに残るデータを Blocnet が削除することはできません。法的に保持が必要な証拠や不変の暗号イベントは、物理的に削除できない場合があります。法律が許すときは、その利用を制限し、関連する運用データを削除または切り離すことがあります。

セキュリティ

MeshTalker は、そのアーキテクチャに適した保護措置、特に暗号化、証明書、技術通信の認証および中央集約データの限定を実装しています。利用者も自身の端末、シークレットおよびアクセスを保護する必要があります。いかなる措置も、攻撃、喪失または侵害に対する絶対的な安全性を保証するものではありません。

Cookie、トラッカーおよびブラウザ保存

リポジトリの確認では、分析ツール、広告ピクセル、マーケティング用トラッカー、またはフロントエンドコードによる Cookie の保存は確認されていません。したがって、架空の同意バナーは追加していません。

本サイトは、選択した言語をキー「meshtalker_lang」で記憶するためにのみ、ブラウザのローカルストレージ（localStorage）を使用します。この機能的仕組みは Cookie ではなく、サービスをまたいで利用者を追跡する目的でコード内利用もされていません。Stripe またはアプリストアを訪問した後は、それぞれ独自のポリシーと仕組みが適用されます。

お客様の権利

法令上の条件に従い、アクセス、訂正、削除、処理制限、処理への異議、データポータビリティを求めることができ、また、過去の適法性に影響を与えることなく、いつでも同意を撤回できます。フランス法が認める場合には、死後のデータに関する指示を定めることもできます。

行使する権利と対象データを特定できる情報を明記のうえ、contact@blocnet.fr までご連絡ください。合理的な疑義がある場合には、相当な本人確認を求めることがあります。フランスの CNIL（cnil.fr）またはお住まいの地域の管轄当局に苦情を申し立てることもできます。

ポリシーの改定

本ポリシーは、サービス、委託先または適用法の変化を反映するために改定されることがあります。更新日はページ上部に表示されます。変更の性質上必要な場合には、より強い通知を行います。